🇰🇷 한글 설명
Windows용 Apple Safari 3(Beta Update 3.0.4 이전) 및 Mac OS X 10.4~10.4.10 버전의 탭 브라우징 기능에서 발생하는 취약점입니다. 공격자가 활성화되지 않은 탭에서 HTTP 인증 창을 강제로 띄워, 사용자가 현재 보고 있는 사이트의 인증 요청인 것처럼 속여 피싱 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 브라우저의 탭 기능 오류를 이용해 가짜 로그인 창을 띄우는 공격입니다. 사용자는 현재 보고 있는 사이트에서 로그인을 요청하는 것으로 착각하여 개인정보를 탈취당할 수 있습니다.
🇺🇸 원문 (English)
The tabbed browsing feature in Apple Safari 3 before Beta Update 3.0.4 on Windows, and Mac OS X 10.4 through 10.4.10, allows remote attackers to spoof HTTP authentication for other sites and possibly conduct phishing attacks by causing an authentication sheet to be displayed for a tab that is not active, which makes it appear as if it is associated with the active tab.
📍 영향받는 시스템
Apple Safari 3 (Windows, Mac OS X 10.4 ~ 10.4.10)
⚔️ 공격 벡터
비활성 탭을 이용한 HTTP 인증 스푸핑 및 피싱 공격
🛡️ 대응 방법
Safari를 최신 버전(Beta Update 3.0.4 이상)으로 업데이트하거나 운영체제를 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Safari 버전이 Beta Update 3.0.4 미만이거나 Mac OS X 버전이 10.4.10 이하인지 확인하십시오.
safari --version 2>/dev/null || sw_vers